Codeby

​Как преступники находят уязвимости в SCADA? Регулярные атаки на умные дома, взлом нефтепровода в США, взлом электростанций во Франции, взлом завода по обогащению урана в Иране - все это последствия уязвимых SCADA систем, атаки на которые растут в геометрической прогрессии. 📌 Читать далее #information #security #scada

​Блуждаем по просторам GitHub: Дыры, скрипты, QR-коды и чертовщина Не будем мы с вами открывать Америку и вновь: пойдёт дело о вещах общедоступных,но опасных в меру, о небольшой халатности и мошенничестве, что ставит под угрозу вашу приватность и безопасность. Сегодня предлагаю я вам достаточно увлекательный тур по просторам GitHub'a. 📌 Читать далее #github #software

​Как избавиться от слабых мест в системе безопасности СКУД Электрики шутят, что сталкиваются только с 2 неисправностями: нет контакта там, где он должен быть, и есть – где его быть не должно. С системами контроля и управления доступом всё примерно так же. С той лишь разницей, что нежелательный «контакт», то есть проникновение посторонних в систему безопасности СКУД, где им быть не положено, случается намного чаще. Как бороться с незваными гостями? Первым делом – устранить «лазейки». 📌 Читать далее #pacs #security #information

​Reverse Proxy Bypass Пришло время рассказать о том, что интересного я нашел на BugBounty Standoff365. А именно - в программе VK GeekBrains. Приступим! Для начала соберем субдомены и отсечем от них веб ресурсы... 📌 Читать далее #pentest #bounty

Инсайдеры – угроза для данных компании. Пройдите тест и оцените, насколько ваша компания защищена от внутренних злоумышленников. В конце теста вы получите подробное руководство с рекомендациями по повышению защиты от инсайдерских угроз. #партнерский

​Мое развитие в IT и пентест — С чего я начал, не зная основ Сегодня решил поделиться с вами о том, как я начал свой путь в айти и пентестинге, не имея никаких знаний и образования Очень много людей, кто начинает этим заниматься, теряются и попадают в некий тупик, т.к. само айти и пентест можно сравнивать с какой-то большой многогранной фигурой (лично я себе представляю это так). Пытаешься понять один вектор, так сразу за ним подтянуться другие, которые можно сидеть и изучать часами, бессонными ночами, чтобы, в итоге, вернуться к тому, с которого начал. Я очень надеюсь, что тем людям, которые начинают свой путь и читают мою рукопись, будет она полезна и послужит дополнительной мотивацией. 📌 Читать далее #beginner #learning #pentest

​WinHook – легальный шпионаж Порой логика инженеров Microsoft не выдерживает никакой критики. В священных войнах с хакерами они сами вручают им мандат на использование уязвимых функций, после чего отлавливают их-же с претензиями на взлом. Из большого числа подобных API на передний план буйком выплывает SetWindowsHookEx(), при помощи которой одним кликом мыши можно внедрить "творческую" свою DLL сразу во все активные процессы системы. В итоге, даже обычный юзверь может перехватить любые действия пользователя, вплоть до логирования клавиатурного ввода. И что особенно важно, ничего криминального в этом нет, поскольку мелкософт сама предлагает нам эту функцию, оформив ей прописку в библиотеке user32.dll. Чем они руководствовались остаётся для нас загадкой, но функция есть, а значит имеет смысл рассмотреть подробно её реализацию. 📌 Читать далее #asm #windows

​Магическая битва: последний Виндоус - противостояние: 11 vs 10: Mrs. Major 2.0, Petya, WannaCry и самоуничтожающийся антивируc Шиндоус 11, ну здравствуй. Вышла она уже достаточно давно, как снег на голову посреди мая. Как бы создано было огромное количество обзоров, разборов, тестов и сравнений. Сразу скажу, что будет очень субъективно, так как я до сих пор не воспринимаю эту “новую” систему как что-то полноценное. Чисто обновили интерфейс, ну молодцы. Но я до сих пор не наблюдал, как её разрушали. 📌 Читать далее #windows #metasploit

​В поисках туториала по пентесту Последние год-полтора я медленно бродил по просторам интернета в поисках информации по становлению специалистом по ИБ и пентесту. В основном суть информации сводилась к "что нужно знать специалисту по ИБ", "что должен уметь специалист по ИБ". Это всё не давало никакого представления пути становления безопасника. Если вы так же, как и я долго ищете "то самое", то милости прошу ознакомиться с моими начинаниями, размышлениями и результатами ленивых поисков. Если кратко, то в данной статье я собрал информацию о том, как и откуда получить базовые знания, чтобы стать специалистом по ИБ.​ 📌 Читать далее #beginner #learning

​❌ VPN от Kaspersky прекратит работу в России "Лаборатория Касперского" прекращает работу VPN-приложения Kaspersky Secure Connection в России. Отключение продукта в России будет происходить поэтапно, чтобы минимизировать неудобства для пользователей. Платная версия Kaspersky Secure Connection будет продаваться до конца 2022 года. Если вы уже приобрели данный продукт, то приложение продолжит работать до окончания срока действия лицензии или текущей подписки. Бесплатная версия Kaspersky Secure Connection будет доступна до 15 ноября 2022 года. "Для пользователей за пределами России набор доступных функций и VPN-серверов не изменится", - уточняется в сообщении компании. В пресс-службе компании отказались комментировать причины отключения VPN-приложения. 🗞 Блог Кодебай #news #russia #kaspersky

🔐 Где хранить пароли компании? Используйте Пассворк — единственный менеджер паролей в реестре российского ПО. Пассворк создан для бизнеса и госкомпаний. Все данные хранятся на вашем сервере и не передаются в облако. • Тонкая настройка прав доступа • Отчеты о действиях каждого пользователя • Поддержка LDAP / AD • Авторизация с помощью SAML SSO • Интеграция с помощью API • История изменений паролей Протестировать можно тут — passwork.ru #спонсорский

​🌐 В России создадут систему контроля интернет-трафика Роскомнадзор запустит систему мониторинга маршрутов трафика, которая позволит контролировать передачу данных между всеми операторами и провайдерами связи и отслеживать тех, кто не выполняет требования ведомства. Система будет разработана Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), созданным в рамках закона "о суверенном Рунете". На создание и функционирование такой системы Роскомнадзор планирует потратить за два года 1.2 млрд. рублей. В Роскомнадзоре не уточняют, как именно будет работать система мониторинга маршрутизации трафика, однако она должна стать "цифровым двойником" каналов передачи данных, точек обмена и потоков данных. По словам директора АНО "Инфокультура" Ивана Бегтина, в первую очередь такая система нужна для контроля точек входа и выхода данных и установки систем контроля трафика. 🗞 Блог Кодебай #news #russia #network

​Облагораживаем Мяту. Делаем Mint 20.3 Cinnamon Edition похожим на Mac В данной статье я попробую рассказать, как немного преобразить внешний вид мяты, чтобы она стала немного похожа на Mac. Конечно же, это не будет полноценным маком, но, немного придаст эстетики внешнему виду системы. Что же, меньше слов и больше дела. Давайте приступим к настройке. 📌 Читать далее #software #linux #mac

🌐 Добываем пароли Wi-Fi Роутеров. Теория и практика! Aircrackng, Airgeddon! Доброго всем времени суток! Представляем вам ролик, который расскажет вам, как защитить свой домашний, и не только, маршрутизатор. Познакомимся с защитой роутера и попробуем ее обойти! Приятного просмотра! 🍿 Смотреть на YouTube #pentest #network #wifi

❗️Друзья, через час начнется вебинар на тему: "Категорирование объектов КИИ, ‎187-ФЗ" ⏰ Когда: 7 ноября в 19:00 по мск 📌 Где: https://telemost.yandex.ru/j/28235806439695

😎 Мы получили лицензию на образовательную деятельность! Друзья, выходим на новый уровень! Мы наконец добились государственного подтверждения наших компетенций! Пройден еще один значительный этап в развитии Академии Кодебай. 👨🏻‍🎓 Что это значит для вас? ✔️ Теперь наши онлайн-курсы имеют официальное подтверждение статуса образовательных услуг. Таким образом мы выдаем документы установленного образца по окончании наших курсов! ✔️ Так же учащиеся могут получить налоговый вычет 13% от стоимости обучения на наших курсах. 🥳 Принимаем поздравления в комментариях! 📜 Лицензия

​Keychain в iOS - что внутри? Связка ключей Apple (англ: Keychain) — функция, с помощью которой, в одном месте операционных системах macOS и iOS, в защищённом виде, сохраняются личные данные пользователя (логины и пароли). Рассмотрим что же мы можем получить из связки ключей Keychain 📌 Читать далее #ios #elcomsoft

​📚 Подборка книг по компьютерным сетям для новичков ✔️ Как работают компьютерные сети и интернет (Северанс Ч.) - познакомит с архитектурой и протоколами, благодаря которым устройства могут обмениваться данными по сети. Несмотря на всю свою сложность, интернет фактически основан на нескольких относительно простых концепциях. ✔️ Компьютерные сети (Таненбаум Э., Уэзеролл Д.) - основные концепции, определяющие современное состояние и тенденции развития компьютерных сетей. Объясняется устройство и принципы работы аппаратного и программного обеспечения. ✔️ Анализ пакетов. Практическое руководство по использованию Wireshark и tcpdump (Сандерс К.) - посвящена анализу пакетов в Wireshark. Начиная с основ организации сетей, описания протоколов для обмена данными в них и способов подключения к сети для перехвата пакетов. ✔️ Анализ защищенности и мониторинг компьютерных сетей. Методы и средства (Бондарев В.) - теоретические вопросы, связанные с архитектурой и принципами работы систем обнаружения и предотвращения атак в компьютерных сетях. ✔️ Компьютерные сети: Принципы, технологии, протоколы (Олифер В., Олифер Н.) - базовые знания о принципах построения компьютерных сетей, особенности традиционных и перспективных технологий локальных и глобальных сетей, способы создания крупных составных сетей и управления такими сетями. ✔️ Основы локальных компьютерных сетей (Сергеев А.) - излагаются вопросы базовых понятий, моделей и способов построения компьютерных сетей, организации стека протоколов TCP/IP, создания серверов общего доступа и служб для IP-сетей. 📌 Более подробную информацию о книгах и других полезных ресурсах вы можете найти на нашем форуме, в разделе "Ресурсы". Для просмотра раздела нужно быть авторизованным. #useful #books

3 канала, которые сделают из новичка опытного прогера и устроят на работу Первый делом подписывайся на IT подкасты: сборник лучших подкастов от преподавателей, топов рынка с разборами задач, советами по изучению и рекомендации для новичков. Затем начинай изучать книги в Книжном хранилище — самая большая база, более 2000 русскоязычных книг по PHP, Java, DB, Python, C, C++ ,C#, фронтенду и алгоритмам. И напоследок заходи в IT Jobs — ежедневные вакансии для новичков и мидлов, а также подборки советов по трудоустройству от ведущих IT-компаний. #партнерский